ویژگی‌های کلیدی
با در نظر گرفتن امنیت، شبکه‌های ICS را معماری، طراحی و بسازید.
ارزیابی‌ها، بررسی‌ها و تأییدهای امنیتی متنوعی را انجام دهید.
اطمینان حاصل کنید که فرآیندهای امنیتی شما مؤثر، کامل و مرتبط هستند.
شرح کتاب
با گسترش سیستم‌های کنترل صنعتی (ICS) به فضای فناوری اطلاعات سنتی و حتی به فضای ابری، سطح حمله به محیط‌های ICS به طور قابل توجهی افزایش یافته است، که تشخیص آسیب‌پذیری‌های ICS و پیاده‌سازی تکنیک‌های پیشرفته برای نظارت و دفاع در برابر تهدیدات سایبری به سرعت در حال تحول به زیرساخت‌های حیاتی را بسیار مهم می‌کند. این ویرایش دوم، معماری به‌روز شده منطقه غیرنظامی صنعتی (IDMZ) را پوشش می‌دهد و به شما نشان می‌دهد که چگونه یک برنامه امنیتی جامع را برای محیط ICS خود پیاده‌سازی، تأیید و نظارت کنید.
شما با یادگیری نحوه طراحی معماری امنیت‌محور که به شما امکان می‌دهد ابزارها، تکنیک‌ها و فعالیت‌های پوشش داده شده در این کتاب را به طور مؤثر و آسان پیاده‌سازی کنید، شروع خواهید کرد. شما با نظارت، ردیابی و روندیابی (تجسم) و رویه‌های خطرات امنیت سایبری ICS آشنا خواهید شد و همچنین برنامه امنیتی کلی و وضعیت/بهداشت محیط ICS را درک خواهید کرد. سپس این کتاب شما را با اصول، ابزارها و تکنیک‌های شکار تهدید آشنا می‌کند تا به شما در شناسایی موفقیت‌آمیز فعالیت‌های مخرب کمک کند. در نهایت، شما با ابزارها و تکنیک‌های واکنش به حادثه و بازیابی حادثه در یک محیط ICS کار خواهید کرد.
در پایان این کتاب، شما درک کاملی از نظارت، ارزیابی‌ها، فعالیت‌های واکنش به حادثه و همچنین شکار تهدید در امنیت سایبری صنعتی به دست خواهید آورد.
آنچه خواهید آموخت
وضعیت امنیتی ICS را به صورت فعال و غیرفعال نظارت کنید
به حوادث به روشی کنترل‌شده و استاندارد پاسخ دهید
درک کنید که چه فعالیت‌های واکنش به حادثه در محیط ICS شما مورد نیاز است
تمرین‌های شکار تهدید را با استفاده از پشته Elasticsearch، Logstash و Kibana (ELK) انجام دهید
اثربخشی کلی برنامه امنیت سایبری ICS خود را ارزیابی کنید
ابزارها، تکنیک‌ها، روش‌ها و فعالیت‌هایی را برای انجام ارزیابی‌های ریسک برای محیط ICS خود کشف کنید
این کتاب برای چه کسانی مناسب است؟
اگر شما یک متخصص امنیت ICS هستید یا هر کسی که در مورد امنیت سایبری ICS برای گسترش، بهبود، نظارت و اعتبارسنجی وضعیت امنیت سایبری ICS خود کنجکاو است، این کتاب برای شما مناسب است. متخصصان فناوری اطلاعات/عملیات عملیاتی که علاقه‌مند به ورود به حوزه نظارت بر امنیت سایبری ICS هستند یا به دنبال مطالب آموزشی اضافی برای گواهینامه‌های مختلف امنیت سایبری پیشرو در صنعت هستند، نیز این کتاب را مفید خواهند یافت.
فهرست مطالب
مقدمه و خلاصه ویرایش اول
نگاهی مدرن به معماری سیستم کنترل صنعتی
منطقه غیرنظامی صنعتی
طراحی معماری ICS با در نظر گرفتن امنیت
مقدمه‌ای بر نظارت امنیتی
نظارت امنیتی غیرفعال
نظارت امنیتی فعال
هوش تهدید صنعتی
تصویرسازی، همبستگی و هشدار
شکار تهدید
سناریوی شکار تهدید ۱ – هشدار بدافزار
سناریوی شکار تهدید ۲ – یافتن بدافزار و برنامه‌های ناخواسته
سناریوی شکار تهدید ۳ – ارتباطات خارجی مشکوک
انواع مختلف ارزیابی امنیت سایبری
ارزیابی ریسک سیستم کنترل صنعتی
تمرین‌های تیم قرمز/تیم آبی
آزمایش نفوذ محیط‌های ICS
واکنش به حادثه برای محیط ICS
راه‌اندازی آزمایشگاه
